Служба резервного копирования MX [закрыто]

это раньше имело место, что наличие резервного MX было Хорошей Вещью. Интернет был ненадежен, электронная почта была ненадежна, smtp не был так распространен, обращение пути удара и другие формы вручную указанной почтовой маршрутизации были распространены, и uucp был предпочтительным почтовым протоколом.

Это было давным-давно. Сегодня это не верно. отправка MTAs будет стоять в очереди непоставленный почту и пытаться для поставки ее в течение нескольких дней (значение по умолчанию обычно является 4 или 5 днями), поэтому если почтовый сервер снизится или будет недостижим в течение нескольких дней, то почта будет в конечном счете поставлена Вам.

Сегодня, кроме очень специализированных обстоятельств, Вам не нужен резервный MX и, на самом деле, он вызовет Вас намного больше проблем, чем Вы предполагаете, что он мог бы решить (в действительности, он не решает почти проблем).

Если Ваш резервный MX не имеет список допустимых получателей для домена (доменов), для которого он, как предполагается, получает почту, это немедленно станет источником обратного рассеяния (возвраты спама к подделанным адресам отправителя). это также будет потенциальный маршрут для спама для обхода некоторых спам-фильтров (потому что Вы обязательно доверяете своему MX больше, чем Вы доверяете случайным smtp серверам в сети). Многие спаммеры все еще нацелены на резервные машины MX в предпочтении к основному MXs поэтому (и также потому что вторичные MXs часто имеют более слабые фильтры против спама).

Примечание: когда я пишу "спам", я имею в виду спам И вирусы. от моего POV они - то же самое и обычно отправляются теми же подонками так или иначе (большинство вирусов является спам-роботами одного вида или другого).

1-е Эмпирическое правило: если Вы не знаете точно, почему Вам нужен резервный MX и точно какие проблемы он может вызвать и точно как Вы собираетесь предотвратить их, затем НЕ ИМЕЙТЕ РЕЗЕРВНОГО MX.

2-е Эмпирическое правило: если Вы не имеете полный контроль над резервным MX и можете удостовериться, что он имеет актуальный список допустимых получателей и примерно эквивалентные спам-фильтры как Ваш основной MX, НЕ ИМЕЙТЕ РЕЗЕРВНОГО MX.

3-е Эмпирическое правило: см. Правила 1 и 2. Если в сомнении, НЕ ИМЕЙТЕ РЕЗЕРВНОГО MX.

запуск видеть шаблон?

BTW, можно обмануть спаммеров, бывших нацеленных на вторичный MXs., например, я блокирую много спама путем выполнения поддельного наименьшего-количества-приоритета MX, который отвечает 450 tempfail к каждой попытке доставки. много целей спам-роботов это и даже не пробует основной MX, таким образом, нагрузка на мои реальные почтовые серверы значительно уменьшается. Законные отправители никогда не пробуют его, потому что мои почтовые серверы всегда включены (и если некоторым шансом они не, отправитель получает 450 кодов временного отказа и попробовал еще раз позже),